國際注冊內(nèi)部審計師

一種可以防止使用工具程序?yàn)g覽網(wǎng)絡(luò)中合法用戶口令文件的控制是
　　 A、內(nèi)部加密的口令
　　 B、口令層次
　　 C、登錄口令
　　 D、對等網(wǎng)
　　答案：A
　　解題思路：答案A正確。對于內(nèi)部加密口令，即使攻擊者竊取了口令文件，也不能獲得口令。
　　答案B、C、D均不正確。見題解A。
　　 
　　為了降低通過通訊線路來傳送專用數(shù)據(jù)時帶來的安全風(fēng)險，公司應(yīng)該應(yīng)用：
　　 A、異步調(diào)制解調(diào)器
　　 B、臨別技術(shù)
　　 C、回拔程序
　　 D、加密技術(shù)
　　答案：D 解題思路：答案A、B、C均不正確。見題解D。
　　答案D正確，密碼設(shè)備對通訊線路上傳送的數(shù)據(jù)進(jìn)行保護(hù)。
　　 
　　某公司在與生產(chǎn)相關(guān)的固定資產(chǎn)中擁有剩余產(chǎn)能．如果某年這些固定資產(chǎn)公被使用了８０％的產(chǎn)能，而該年的銷售水平是＄２００００００，那么，全部產(chǎn)能的銷售水平是
　　A、１，６００，０００
　　B、２，０００，０００
　　C、２，５００，０００
　　D、１０，０００，０００
　　答案：C
　　解題思路：答案：A、B、D均不正確。見題解C。
　　答案C正確。全部產(chǎn)能銷售水平的計算如下：實(shí)際銷售/該水平上的產(chǎn)能利用率=2，000，000/0。80=2，500，000
　　 
　　利用因特網(wǎng)資源最困難的是
　　 A、實(shí)現(xiàn)物理連接
　　 B 、定位最好的信息源
　　 C、獲得所需的設(shè)備
　　 D、獲得訪問的授權(quán)
　　答案：B。
　　解題思路：答案A、C、D均不正確。見題解B。
　　答案B正確。使用因特網(wǎng)資源的最大困難是在龐大的信息資源中定位最有用的信息。
　　 
　　防止通過將無人照管的終端連接到主機(jī)上而對敏感數(shù)據(jù)進(jìn)行非法訪問，以下哪項安全控制效果最佳？
　　 A、使用帶密碼的屏幕保護(hù)程序
　　 B、使用工作站腳本程序
　　 C、對數(shù)據(jù)文件加密
　　 D、自動注銷不活動用戶
　　答案：D
　　解題思路：答案A、B、C均不正確。見題解D。
　　答案D正確，自動注銷不活動用戶可使攻擊者推動獲得合法用戶的機(jī)會。

（責(zé)任編輯：中大編輯）